|
互联网计算机用一种更先进安全的加密认证方法取代了用户名和密码。 要理解身份和认证在互联网计算机的背景下意味着什么，我们必须首先其在当今的网络中是如何使用的。 当登录一个网站时，用户名通常是电子邮件地址或一串字母和数字，它是你唯一的标识符，可以将服务器上的相关数据与你的身份联系起来。密码则是认证手段，从理论上讲，只有你自己才知道密码，而服务器则将你的密码解释为其与你交流的证明。然而事实是，密码实际上并不是一个好的远程认证机制。 当你在一个网站上输入密码时，你的电脑会将密码发送到服务器上，并与密码数据库进行核对。不幸的是，黑客可以获得这些密码数据库的访问权。在最恶劣的情况下，密码是以明文形式存储在服务器上的，非常不安全。即使密码是加密的，破解它们也只是黑客是否愿意为了获得访问权而投入计算和金钱资源的问题。 互联网计算机是一个以网络速度运行的区块链计算网络，可以无限制地增加其容量。其设计是通过在多个数据中心之间复制数据和计算来提供安全，以防止个别计算供应商的恶意行为。要注意的是，复制虽然可以保护数据的完整性，但并不能防止信息的泄漏；在互联网计算机上使用密码仍然会受到与传统网络上相同的安全问题的影响。因此，在互联网计算机上，我们用适当的加密认证取代了密码。 我们在互联网计算机上用于认证的主要加密机制是数字签名方案。数字签名是一个相当标准的概念，发明于20世纪70年代末，从90年代中期开始被广泛使用。 通常由以下三种算法组成： 密钥生成：密钥生成可以看作是选择密码。通常，密钥的产生会创造一对钥匙：1）一个是像密码一样必须保密的私钥，2）另一个是可以公开的从私钥衍生的公钥。签名：签名需要信息和私钥产生。当我们使用数字签名进行用户认证时，该算法是在持有私钥的用户端运行的。验证：算法接收信息、签名和公钥，并验证签名是否与信息和公钥相符。这里的关键属性是，与检查密码不同的是，密码需要存储在服务器上，而在这种情况下，签名的验证可以仅根据公共信息进行，因为服务器存储了公钥列表，每个用户都有一个，且公钥和签名都不需要保密。互联网计算机上的应用是基于通过传递信息进行交互的容器（Canister）实现的。更详细地说，交互模型是基于请求的，类似于远程过程调用。当容器 A调用容器 B时，容器 A便指定了目标容器，所要调用的函数的名称，以及该函数的参数。当指定的函数在容器 B上被评估时，该容器也知道该函数是由容器 A调用的。评估完成后，容器 A将获得该函数的返回值以作为响应。而当用户与容器互动时，同样的远程过程调用模型也一样适用。当用户调用一个容器时，用户会向目标容器发送一个请求。这个请求也会指定一个带有参数的函数，用户也可以获得返回值以作为响应。在请求的变化过程中，容器也会了解到调用它的用户的身份。 (责任编辑：admin) |